V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-07322
BDU
Высокий

Уязвимость декодера HPACK языка программирования Golang связана с неконтролируемым потребление ресурсов . Эксплуатация уязвимости может поз…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость декодера HPACK языка программирования Golang связана с неконтролируемым потребление ресурсов . Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании

Теги · CWE
Без аутентификации
Затронутые продукты
Novell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platform
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Red Hat Openshift Container PlatformRed Hat SatelliteOpenshift Service MeshRed Hat Ceph StorageRed Hat QuayRed Hat Ansible Automation PlatformRed Hat Advanced Cluster Management For KubernetesRed Hat Openshift Data FoundationOpenshift Developer Tools And ServicesJboss A-mq+9
Сообщество Свободного Программного Обеспечения
HpackHttp2
Novell
Suse Linux Enterprise High Performance ComputingSuse Linux Enterprise Module For BasesystemSuse Enterprise StorageSuse Linux Enterprise Module For Development ToolsSuse Manager ProxySuse Manager ServerSuse Manager Retail Branch ServerSuse Caas PlatformSuse Linux Enterprise Module For Package HubSuse Manager Proxy Module+3
The Go Project
Go
ПродуктВендорСтатус
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
Показаны первые 20 из 2405
Источники данных
BDU
Связанные уязвимости
CVE-2022-41723
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-41723@https://go.dev/cl/468135@https://go.dev/cl/468295@https://go.dev/issue/57855@https://groups.google.com/g/golang-announce/c/V0aBFqaFs_E@https://pkg.go.dev/vuln/GO-2023-1571@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4MA5XS5DAOJ5PKKNG5TUXKPQOFHT5VBC/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RGW7GE2Z32ZT47UFAQFDRQE33B7Q7LMT/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RLBQ3A7ROLEQXQLXFDLNJ7MYPKG5GULE/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XX3IMUTZKRQ73PBZM4E2JP4BKYH4C6XE/@https://security-tracker.debian.org/tracker/CVE-2022-41723@https://access.redhat.com/security/cve/CVE-2022-41723@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/@http://repo.red-soft.ru/redos/7.3c/x86_64/updates/@https://www.suse.com/security/cve/CVE-2022-41723.html